Windows向け「VMware Horizon」に情報漏洩の脆弱性
Windows向けに提供されている「VMware Horizon 7」「同6」「VMware Horizon Client」に、情報漏洩の脆弱性が含まれていることがわかった。
これら製品では、「Message Frameworkライブラリ」に域外よりメモリを読み込む脆弱性「CVE-2018-6970」が存在。脆弱性が悪用されると、権限がないユーザーに情報が漏洩するおそれがある。重要度は、「重要（Important）」。
脆弱性の判明を受け、同社では脆弱性に対処した「Horizon 7.5.1」「同6.2.7」「Horizon Client 4.8.1」をリリースしている。
（Security NEXT - 2018/08/08 ）
ツイート
関連リンク
PR
関連記事
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
